Datenschutz­erklärung

01Verantwortlicher Vertreter

Verantwortlich für die Daten­bearbeitungen, die wir hier beschreiben, ist om3 Marketing GmbH, Baslerstrasse 30, 8048 Zürich, Schweiz, soweit im Einzelfall nichts anderes angegeben ist. Wenn Sie datenschutzrechtliche Anliegen haben, können Sie uns diese an folgende Kontaktadresse mitteilen: Postadresse: Baslerstrasse 30, 8048 Zürich, Schweiz E-Mail: info@om3.ch

02Erhebung und Bearbeitung von Personen­daten

Wir bearbeiten in erster Linie Personen­daten, die Sie uns selbst mitteilen — über das Kontakt­formular, bei einer Terminbuchung, im E-Mail- oder Telefonverkehr sowie im Rahmen einer Zusammen­arbeit.

Daneben fallen beim Besuch dieser Website technische Daten an, die jeder Webserver protokolliert: gekürzte IP-Adresse, Datum und Uhrzeit des Zugriffs, aufgerufene Seite, Browser- und Betriebssystemangaben. Diese Protokolle dienen dem Betrieb und der Sicherheit der Website.

Beim Anruf werden uns ausserdem Personen­daten vom Telefonnetz übermittelt — Ihre Telefonnummer.

Wir beschaffen keine Personen­daten aus öffentlichen Registern, von Auskunfteien oder Adresshändlern. Wir kaufen keine Adressdaten zu.

03Zwecke der Daten­bearbeitung und Rechtsgrundlagen

Wir bearbeiten Personen­daten zu folgenden Zwecken:

Anbahnung und Abwicklung von Mandaten — Beantwortung von Anfragen, Terminvereinbarung, Erbringung unserer Leistungen in IT-Projektleitung, Interim Management, System­integration und E-Commerce sowie die damit verbundene Vertragsabwicklung und Rechnungsstellung.

Betrieb und Sicherheit der Website — Auslieferung der Seiten, Abwehr von Missbrauch, Fehleranalyse.

Reichweitenmessung — Verständnis darüber, welche Inhalte genutzt werden, in anonymisierter Form (siehe Ziff. 04).

Erfüllung gesetzlicher Pflichten — insbesondere handels- und steuerrechtliche Auf­bewahrungspflichten.

Rechtsgrundlagen sind die Anbahnung und Erfüllung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO), die Erfüllung rechtlicher Verpflichtungen (lit. c) sowie unser berechtigtes Interesse an einem sicheren, funktionsfähigen und verständlichen Webauftritt (lit. f). An einer Stelle stützen wir uns auf Ihre Einwilligung (lit. a): auf die einmalige Nachfrage nach dem SEO Health Check, siehe Ziff. 08. Sie können sie jederzeit für die Zukunft widerrufen. Für Nutzerinnen und Nutzer in der Schweiz gilt das revidierte Datenschutzgesetz (DSG).

Wir versenden keinen Newsletter und betreiben keine Werbeansprache auf Basis dieser Website.

04Reichweitenmessung mit Umami

Wir möchten wissen, welche Inhalte dieser Website genutzt werden. Dafür setzen wir Umami ein — eine quelloffene Analysesoftware, die wir auf unserem eigenen Server betreiben. Es besteht keine Verbindung zu einem Analysedienst Dritter.

Umami arbeitet ohne Cookies und ohne Wiedererkennungs­merkmale auf Ihrem Gerät. Es wird kein Profil über Sie angelegt und keine Kennung gespeichert, die Sie über mehrere Besuche hinweg identifizierbar machen würde.

Erfasst werden: aufgerufene Seite, Verweisquelle, ungefähre Herkunftsregion auf Länderebene, Gerätetyp, Betriebssystem, Browser und Bildschirmgrösse. Ihre IP-Adresse wird ausschliesslich zur Bildung eines nicht rückrechenbaren Prüfwerts verwendet und nicht gespeichert.

Zusätzlich zählen wir drei Ereignisse: den Aufruf der Terminbuchung, das Absenden des Kontakt­formulars und den Klick auf unsere Telefonnummer. Auch dabei entstehen keine personenbezogenen Daten.

Die Auswertungsdaten verbleiben auf unserem Server und werden nicht an Dritte übermittelt. Speicherdauer: 24 Monate. Danach werden sie automatisch gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse an der bedarfsgerechten Gestaltung dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

Widerspruch: Sie können die Zählung für Ihren Browser dauerhaft abschalten. Öffnen Sie die Entwicklerkonsole und führen Sie einmal aus: localStorage.setItem('umami.disabled', 1)

04aErkennung besuchender Unternehmen mit Leadinfo

Wir möchten wissen, welche Unternehmen diese Website besuchen. Dafür setzen wir Leadinfo ein, einen Dienst der Leadinfo B.V., Niederlande, der für uns als Auftragsverarbeiter tätig ist.

Leadinfo gleicht die IP-Adresse Ihres Internetzugangs mit öffentlich verfügbaren Unternehmens­daten ab. Erkannt wird daraus, welches Unternehmen die Website besucht hat, sowie die aufgerufenen Seiten und der Zeitpunkt. Es wird keine Verbindung zwischen einer IP-Adresse und einer E-Mail-Adresse hergestellt, und es werden keine einzelnen Personen erkannt.

Leadinfo arbeitet auf dieser Website ohne Cookies und ohne Wiedererkennungs­merkmale auf Ihrem Gerät. Bildschirmaufzeichnung, Formularverfolgung und Persona Insights sind abgeschaltet.

Rechtsgrundlage ist unser berechtigtes Interesse daran zu erfahren, welche Unternehmen sich für unsere Leistungen interessieren (Art. 6 Abs. 1 lit. f DSGVO).

Sie können der Erkennung widersprechen. Über die zentrale Abmeldeseite von Leadinfo wird Ihr Unternehmen künftig nicht mehr erkannt: leadinfo.com/de/rechtliches/opt-out.

Die Daten werden auf Servern in Irland verarbeitet.

05Schriften

Die auf dieser Website verwendeten Schriften — Schibsted Grotesk, IBM Plex Sans und IBM Plex Mono — werden von unserem eigenen Server ausgeliefert. Es besteht keine Verbindung zu Google Fonts oder einem anderen Schriftendienst. Ihre IP-Adresse wird dabei an keinen Dritten übermittelt.

06Terminbuchung

Für die Vereinbarung eines Erstgesprächs betreiben wir eine eigene Buchungs­anwendung auf unserem Server (Cal.diy, quelloffen). Es handelt sich nicht um einen Dienst Dritter: Die Buchungs­daten werden bei uns erhoben, bei uns gespeichert und von uns verarbeitet.

Zwei-Klick-Lösung. Die Buchungsansicht wird nicht automatisch geladen. Sie sehen zunächst eine Platzhalterfläche mit einem Hinweis. Erst wenn Sie diese anklicken, wird die Buchungs­anwendung geladen.

Welche Daten Sie eingeben. Für eine Buchung benötigen wir Ihren Namen, Ihre E-Mail-Adresse und die Angabe, worum es geht. Optional können Sie eine Telefonnummer hinterlassen. Diese Daten verwenden wir zur Durchführung und Vorbereitung des Gesprächs.

Bestätigungs- und Erinnerungsmails versenden wir über den Mailserver der Hetzner Online GmbH (Deutschland); siehe Ziff. 10.

Eintrag in den Kalender. Der gebuchte Termin wird in unseren Geschäftskalender eingetragen. Dieser wird derzeit bei Google Ireland Limited geführt. Dabei werden Ihr Name, Ihre E-Mail-Adresse und der Terminanlass an Google übermittelt. Näheres zur Auslandsübermittlung in Ziff. 11.

Rechtsgrundlage ist die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO).

Absage und Löschung. Sie können einen gebuchten Termin über den Verweis in Ihrer Bestätigungsmail jederzeit absagen. Möchten Sie darüber hinaus die Löschung Ihrer Buchungs­daten, genügt eine formlose Mitteilung an uns.

07Kontakt­formular und Spamschutz

Über das Kontakt­formular übermitteln Sie uns die dort eingetragenen Angaben — Name, E-Mail-Adresse und Ihre Nachricht. Wir verwenden diese ausschliesslich zur Beantwortung Ihrer Anfrage und für die daraus allenfalls entstehende Zusammen­arbeit.

Zum Schutz vor automatisierten Einsendungen setzen wir ALTCHA ein. Wir betreiben es auf unserem eigenen Server — es ist kein Dienst eines Dritten, und es werden keine Daten an Dritte übermittelt. Ihr Browser löst dabei eine kleine Rechenaufgabe; das dauert einen Augenblick und erfordert keine Eingabe von Ihnen. Ihr Verhalten wird nicht ausgewertet, es werden keine Cookies gesetzt und nichts auf Ihrem Gerät gespeichert.

Übermittlung per E-Mail. Ihre Anfrage wird uns als E-Mail zugestellt und läuft dabei über den Mailserver der Hetzner Online GmbH (Deutschland), bei der wir auch unser Postfach führen. Siehe Ziff. 10.

Verarbeitung und Ablage. Ihre Anfrage wird auf unserem Server in Deutschland verarbeitet und in unserem Kundenverwaltungs­system abgelegt, das wir ebenfalls dort selbst betreiben. Dabei speichern wir Name, Firma, E-Mail-Adresse, Telefonnummer und den Inhalt Ihrer Nachricht. Zusätzlich halten wir in einem Protokoll fest, wann eine Anfrage eingegangen ist, an welche E-Mail-Adresse sie gebunden war und welchem Eintrag im Kundenverwaltungs­system sie entspricht. Der Inhalt Ihrer Nachricht steht in diesem Protokoll nicht.

Missbrauchsabwehr. Ihre IP-Adresse verwenden wir, um die Zahl der Anfragen je Absender zu begrenzen. Sie wird dafür nur flüchtig im Arbeitsspeicher gehalten und spätestens nach 25 Stunden verworfen. Dauerhaft gespeichert wird sie nicht.

Die Bearbeitung Ihrer Anfrage läuft über ein Automatisierungssystem, das wir auf demselben Server betreiben. Es legt jeden Aufruf mit den technischen Angaben der Verbindung ab — darunter Ihre IP-Adresse im Klartext. Diese Ablage dient allein der Fehlersuche und wird nach vierzehn Tagen automatisch gelöscht.

Auf­bewahrung. Anfragen über das Kontakt­formular bewahren wir so lange auf, wie es die Bearbeitung und eine mögliche Anschlussfrage erfordert, längstens 24 Monate. Entsteht daraus eine Zusammen­arbeit, gelten die gesetzlichen Auf­bewahrungsfristen. Verarbeitungsprotokolle auf unserem Server, die den technischen Ablauf der Übermittlung festhalten, werden nach 14 Tagen automatisch gelöscht. Kontaktdaten in unserem Kundenverwaltungs­system bewahren wir auf, solange ein Geschäftsinteresse besteht; Sie können dem jederzeit formlos widersprechen.

Rechtsgrundlage ist die Anbahnung eines Vertragsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) sowie unser berechtigtes Interesse an der Abwehr missbräuchlicher Einsendungen (lit. f).

08SEO Health Check

Auf om3.ch/seo-check bieten wir eine kostenlose automatisierte Prüfung von Websites an. Wenn Sie diese nutzen, verarbeiten wir folgende Daten.

Was Sie eingeben. Die Adresse der zu prüfenden Website, Ihren Namen oder Firmennamen, Ihre E-Mail-Adresse und auf Wunsch eine Telefonnummer. Diese Angaben brauchen wir, um den Bericht zu erstellen und Ihnen zuzustellen.

Was automatisch geprüft wird. Unser System ruft die von Ihnen angegebene Website auf und wertet öffentlich zugängliche technische Merkmale aus — Ladezeit, Seiten­struktur, Verschlüsselung, Verweise und Sichtbarkeit in Suchmaschinen. Dabei können auch Personen­daten Dritter erfasst werden, soweit sie auf der geprüften Website öffentlich stehen, etwa in einem Impressum. Diese Angaben fliessen nur in den Bericht ein und werden von uns nicht weiter ausgewertet oder gespeichert.

Missbrauchsabwehr. Um zu verhindern, dass der Dienst automatisiert überlastet wird, bilden wir aus Ihrer IP-Adresse einen nicht rückrechenbaren Prüfwert (SHA-256) und speichern diesen befristet. Ihre IP-Adresse selbst wird nicht gespeichert.

Die Bearbeitung Ihrer Anfrage läuft über ein Automatisierungssystem, das wir auf demselben Server betreiben. Es legt jeden Aufruf mit den technischen Angaben der Verbindung ab — darunter Ihre IP-Adresse im Klartext. Diese Ablage dient allein der Fehlersuche und wird nach vierzehn Tagen automatisch gelöscht.

Zustellung. Den Bericht senden wir als PDF an die von Ihnen angegebene E-Mail-Adresse. Der Versand läuft über unseren Mailserver bei der Hetzner Online GmbH (siehe Ziff. 10).

Speicherung im Kundensystem. Ihre Angaben legen wir in unserem Kundenverwaltungs­system ab. Dieses betreiben wir selbst auf unserem Server; es besteht keine Übermittlung an Dritte.

Einmalige Nachfrage. Rund eine Woche nach Zustellung des Berichts fragen wir einmalig per E-Mail nach, ob er hilfreich war. Diese Nachricht erhalten Sie nur, wenn Sie beim Absenden ausdrücklich eingewilligt haben. Sie können die Einwilligung jederzeit formlos widerrufen — eine kurze Mitteilung an uns genügt, und Sie erhalten keine weitere Nachricht. Ein Widerruf wirkt für die Zukunft und berührt die Rechtmässigkeit der bis dahin erfolgten Verarbeitung nicht.

Kein Newsletter. Über die genannte einmalige Nachfrage hinaus erhalten Sie von uns keine Werbung. Ihre Angaben werden nicht für andere Zwecke verwendet und nicht an Dritte weitergegeben.

Rechtsgrundlagen. Die Erstellung und Zustellung des Berichts stützt sich auf die Durchführung vorvertraglicher Massnahmen auf Ihre Anfrage hin (Art. 6 Abs. 1 lit. b DSGVO). Die einmalige Nachfrage stützt sich auf Ihre Einwilligung (lit. a). Die Missbrauchsabwehr stützt sich auf unser berechtigtes Interesse am störungsfreien Betrieb (lit. f).

Speicherdauer. Ihre Angaben bewahren wir 24 Monate auf. Entsteht daraus eine Zusammen­arbeit, gelten die gesetzlichen Auf­bewahrungsfristen. Der Prüfwert Ihrer IP-Adresse wird nach 30 Tagen gelöscht.

Verwendete Dienste. Für die technische Prüfung greifen wir auf die PageSpeed-Insights-Schnittstelle von Google zurück. Dabei wird die von Ihnen angegebene Website-Adresse an Google übermittelt — nicht Ihre persönlichen Angaben. Näheres in Ziff. 11.

09Hosting

Diese Website wird auf einem Server betrieben, den wir bei der Hetzner Online GmbH (Deutschland) angemietet haben und selbst verwalten. Der Serverstandort liegt in Deutschland und damit innerhalb des Europäischen Wirtschaftsraums. Auf gemieteten Servern desselben Anbieters in Deutschland betreiben wir auch unsere Terminverwaltung und unser Kundenverwaltungssystem.

Mit Hetzner besteht ein Vertrag zur Auftragsverarbeitung. Der Anbieter erhält keinen Einblick in die Inhalte und verarbeitet Daten ausschliesslich nach unserer Weisung.

Beim Aufruf der Website entstehen Serverprotokolle mit gekürzter IP-Adresse, Datum und Uhrzeit, aufgerufener Seite sowie Browser- und Systemangaben. Sie dienen dem sicheren Betrieb und werden spätestens nach 14 Tagen gelöscht.

Rechtsgrundlage ist unser berechtigtes Interesse am sicheren Betrieb dieser Website (Art. 6 Abs. 1 lit. f DSGVO).

10Datenweitergabe an Dritte

Wir geben Ihre Personen­daten nicht zu Werbezwecken weiter und verkaufen keine Daten.

Eine Weitergabe erfolgt nur, soweit sie für den Betrieb dieser Website oder die Erbringung unserer Leistungen erforderlich ist, an folgende Empfänger:

Darüber hinaus kann eine Weitergabe an Behörden erfolgen, soweit wir dazu gesetzlich verpflichtet sind.

Bei einer Zusammen­arbeit können Personen­daten an Personen weitergegeben werden, die wir zur Erfüllung des Auftrags beiziehen. Diese sind vertraglich zur Vertraulichkeit verpflichtet.

11Datenübermittlung ins Ausland

Unsere Server stehen in Deutschland. Die Website, die Reichweitenmessung und die Buchungs­anwendung verarbeiten Personen­daten ausschliesslich dort. Die telefonische Terminvereinbarung ist die Ausnahme; sie ist unten als vierte Stelle beschrieben.

Eine Übermittlung ausserhalb des Europäischen Wirtschaftsraums findet an vier Stellen statt. Die erste: Der Eintrag gebuchter Termine erfolgt in einen Geschäftskalender bei Google Ireland Limited. Vertragspartner ist die irische Gesellschaft; ein Zugriff durch die US-amerikanische Konzern­mutter kann nach dortigem Recht nicht vollständig ausgeschlossen werden. Die Übermittlung stützt sich auf die Standardvertragsklauseln der Europäischen Kommission sowie auf das EU-US Data Privacy Framework, dem Google beigetreten ist. Betroffen sind ausschliesslich Name, E-Mail-Adresse und Terminanlass gebuchter Termine.

Die zweite findet statt, wenn Sie den SEO Health Check nutzen: Die von Ihnen angegebene Website-Adresse wird an die PageSpeed-Insights-Schnittstelle von Google übermittelt. Ihre persönlichen Angaben — Name, E-Mail-Adresse, Telefonnummer — werden dabei nicht übertragen.

Die dritte betrifft denselben Vorgang: Zur Einordnung der Verlinkung einer Website rufen wir einen öffentlichen Kennwert bei DomCop OÜ (Open PageRank, USA) ab. Übermittelt wird ausschliesslich der Domainname der von Ihnen angegebenen Website. Ihre persönlichen Angaben werden dabei nicht übertragen.

Die vierte: Wenn Sie unsere Telefonnummer anrufen, sprechen Sie mit einem KI-Assistenten. Damit dieser Sie versteht, wird das Gesprochene an Deepgram in den Vereinigten Staaten übermittelt und dort in Text umgewandelt. Betroffen sind dabei Ihre Telefonnummer, Ihr Name, auf Wunsch Ihre E-Mail-Adresse sowie Ihr Anliegen — alles, was Sie im Gespräch nennen. Eine Tonaufnahme entsteht zu keinem Zeitpunkt; gespeichert wird ausschliesslich der Text. Grundlage der Übermittlung ist ein Vertrag zur Auftragsbearbeitung mit anerkannten Garantien für den Datenschutz.

Rufen Sie nicht an, buchen Sie keinen Termin und nutzen Sie den SEO Health Check nicht, findet keine Übermittlung in ein Drittland statt.

12Dauer der Auf­bewahrung von Personen­daten

Wir verarbeiten und speichern Ihre Personen­daten, solange es für die Erfüllung unserer vertraglichen und gesetzlichen Pflichten oder sonst die mit der Bearbeitung verfolgten Zwecke erforderlich ist, d. h. also zum Beispiel für die Dauer der gesamten Geschäfts­beziehung (von der Anbahnung, Abwicklung bis zur Beendigung eines Vertrags) sowie darüber hinaus gemäss den gesetzlichen Auf­bewahrungs- und Dokumentationspflichten. Dabei ist es möglich, dass Personen­daten für die Zeit aufbewahrt werden, in der Ansprüche gegen unser Unternehmen geltend gemacht werden können und soweit wir anderweitig gesetzlich dazu verpflichtet sind oder berechtigte Geschäftsinteressen dies erfordern (zum Beispiel für Beweis- und Dokumentationszwecke). Sobald Ihre Personen­daten für die oben genannten Zwecke nicht mehr erforderlich sind, werden sie grundsätzlich und soweit möglich gelöscht oder anonymisiert. Für betriebliche Daten wie Systemprotokolle gelten deutlich kürzere Fristen; sie sind im folgenden Absatz einzeln genannt.

Auswertungsdaten der Reichweitenmessung werden nach 24 Monaten gelöscht. Serverprotokolle werden spätestens nach 14 Tagen gelöscht. Anfragen über das Kontakt­formular bewahren wir so lange auf, wie es die Bearbeitung und eine mögliche Anschlussfrage erfordert, längstens 24 Monate. Buchungs­daten abgesagter oder abgelaufener Termine löschen wir nach 12 Monaten. Den Gesprächstext der telefonischen Terminvereinbarung löschen wir nach 30 Tagen. Entsteht aus einer Anfrage eine Zusammen­arbeit, gelten die gesetzlichen Auf­bewahrungsfristen.

Angaben aus dem SEO Health Check löschen wir in unserer Verarbeitungsdatenbank nach 24 Monaten, der Prüfwert der IP-Adresse zur Missbrauchsabwehr nach 30 Tagen. Kontaktdaten, die daraus in unser Kundenverwaltungs­system übernommen wurden, bewahren wir darüber hinaus auf, solange ein Geschäftsinteresse besteht — bei einer entstandenen Zusammen­arbeit nach den gesetzlichen Auf­bewahrungsfristen, sonst bis zum Widerspruch. Sie können der weiteren Auf­bewahrung jederzeit formlos widersprechen; wir löschen die Angaben dann.

Verarbeitungsprotokolle, die den technischen Ablauf einer Übermittlung festhalten, werden nach 14 Tagen automatisch gelöscht.

13Datensicherheit

Wir treffen angemessene technische und organisatorische Sicherheitsvorkehrungen zum Schutz Ihrer Personen­daten vor unberechtigtem Zugriff und Missbrauch. Den Schutz personenbezogener Daten berücksichtigen wir bereits bei Entwicklung bzw. Auswahl von Hardware, Software oder Verfahren durch entsprechende technische und organisatorische Massnahmen. Ferner stellen wir eine datenschutzfreundliche Voreinstellung sicher.

14Pflicht zur Bereit­stellung von Personen­daten

Im Rahmen unserer Geschäfts­beziehung müssen Sie diejenigen Personen­daten bereit­stellen, die für die Aufnahme und Durchführung einer Geschäfts­beziehung und der Erfüllung der damit verbundenen vertraglichen Pflichten erforderlich sind (eine gesetzliche Pflicht, uns Daten bereitzustellen, haben Sie in der Regel nicht). Ohne diese Daten werden wir in der Regel nicht in der Lage sein, einen Vertrag mit Ihnen (oder der Stelle oder Person, die Sie vertreten) zu schliessen oder diesen abzuwickeln. Auch die Website kann nicht genutzt werden, wenn gewisse Angaben zur Sicherstellung des Datenverkehrs (wie zum Beispiel IP-Adresse) nicht offengelegt wird.

15Profiling und automatisierte Entscheidungs­findung

Wir betreiben kein Profiling. Wir werten Ihr Verhalten nicht aus, um Interessen, Vorlieben oder wirtschaftliche Verhältnisse zu bewerten oder vorherzusagen.

Die Reichweitenmessung nach Ziff. 04 arbeitet cookiefrei und ohne Personenbezug; sie erlaubt keine Zuordnung zu einer bestimmten Person.

Es findet keine automatisierte Entscheidungs­findung statt, die Ihnen gegenüber rechtliche Wirkung entfaltet oder Sie in ähnlicher Weise erheblich beeinträchtigt. Das gilt auch für die telefonische Terminvereinbarung: Der KI-Assistent nimmt Wünsche entgegen und notiert sie; über Ihre Anliegen entscheidet ein Mensch.

16Rechte der betroffenen Person

Sie haben im Rahmen des auf Sie anwendbaren Datenschutzrechts und soweit darin vorgesehen (wie etwa im Falle der DSGVO) folgende Rechte:

• das Recht, von uns Auskunft zu verlangen, ob und welche Daten wir von Ihnen bearbeiten;
• das Recht, dass wir Daten korrigieren, wenn sie unrichtig sind;
• das Recht, die Löschung von Daten zu verlangen;
• das Recht, von uns die Herausgabe bestimmter Personen­daten in einem gängigen elektronischen Format oder ihre Übertragung an einen anderen Verantwortlichen zu verlangen;
• das Recht, eine Einwilligung zu widerrufen, soweit unsere Bearbeitung auf Ihrer Einwilligung beruht;
• das Recht auf Nachfrage weitere Informationen zu erhalten, die für die Ausübung dieser Rechte erforderlich sind;
• das Recht, bei automatisierten Einzelentscheidungen (Ziff. 15) Ihren Standpunkt darzulegen und zu verlangen, dass die Entscheidung von einer natürlichen Person überprüft wird;
• das Recht, der Bearbeitung Ihrer Personen­daten jederzeit zu widersprechen, soweit wir sie auf ein berechtigtes Interesse stützen.

Bitte beachten Sie aber, dass wir uns vorbehalten, unsererseits die gesetzlich vorgesehenen Einschränkungen geltend zu machen, etwa wenn wir zur Auf­bewahrung oder Bearbeitung gewisser Daten verpflichtet sind, daran ein überwiegendes Interesse haben (soweit wir uns darauf berufen dürfen) oder sie für die Geltendmachung von Ansprüchen benötigen. Falls für Sie Kosten anfallen, werden wir Sie vorab informieren. Über die Möglichkeit, Ihre Einwilligung zu widerrufen, haben wir bereits in Ziff. 03 informiert. Beachten Sie, dass die Ausübung dieser Rechte im Konflikt zu vertraglichen Abmachungen stehen kann und dies Folgen wie zum Beispiel die vorzeitige Vertragsauflösung oder Kostenfolgen haben kann. Wir werden Sie diesfalls vorgängig informieren, wo dies nicht bereits vertraglich geregelt ist. Die Ausübung solcher Rechte setzt in der Regel voraus, dass Sie Ihre Identität eindeutig nachweisen (zum Beispiel durch eine Ausweiskopie, wo Ihre Identität sonst nicht klar ist bzw. verifiziert werden kann). Zur Geltendmachung Ihrer Rechte können Sie uns unter der in Ziffer 01 angegebenen Adresse kontaktieren. Jede betroffene Person hat überdies das Recht, ihre Ansprüche gerichtlich durchzusetzen oder bei der zuständigen Datenschutzbehörde eine Beschwerde einzureichen. Die zuständige Datenschutzbehörde der Schweiz ist der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (http://www.edoeb.admin.ch).

Soweit eine Verarbeitung auf Ihrer Einwilligung beruht — bei der einmaligen Nachfrage nach dem SEO Health Check, siehe Ziff. 08 —, können Sie diese jederzeit für die Zukunft widerrufen. Eine formlose Mitteilung genügt.

Sie haben das Recht, sich bei einer Aufsichtsbehörde zu beschweren. In der Schweiz ist dies der Eidgenössische Datenschutz- und Öffentlichkeitsbeauftragte (EDÖB), Feldeggweg 1, 3003 Bern. Haben Sie Ihren Aufenthalt in einem Mitgliedstaat der Europäischen Union, können Sie sich zusätzlich an die dortige Datenschutzaufsichtsbehörde wenden.

17Änderungen

Wir können diese Datenschutz­erklärung jederzeit ohne Vorankündigung anpassen. Es gilt die jeweils aktuelle, auf unserer Website publizierte Fassung. Soweit die Datenschutz­erklärung Teil einer Vereinbarung mit Ihnen ist, werden wir Sie im Falle einer Aktualisierung über die Änderung per E-Mail oder auf andere geeignete Weise informieren.

18Telefonische Terminvereinbarung mit KI-Unterstützung

Wenn Sie unsere Nummer +41 58 689 68 99 anrufen, spricht mit Ihnen ein KI-Assistent. Er nimmt Terminwünsche entgegen, gibt Auskunft zu unseren Leistungen und notiert auf Wunsch einen Rückruf. Der Assistent sagt zu Beginn des Gesprächs, dass er eine Maschine ist.

Dabei verarbeiten wir Ihre Telefonnummer, Ihren Namen, auf Wunsch Ihre E-Mail-Adresse sowie Ihren Terminwunsch beziehungsweise Ihr Anliegen. Ihre Telefonnummer wird uns vom Telefonnetz übermittelt, die übrigen Angaben nennen Sie im Gespräch.

Das Gespräch wird nicht aufgezeichnet. Um es zu verstehen, wird das Gesprochene in Text umgewandelt; für die Nachvollziehbarkeit und Fehlersuche speichern wir diesen Text. Beteiligt sind dabei Deepgram (Spracherkennung, Vereinigte Staaten), Mistral AI (Antwortgenerierung, Frankreich) und Google (Sprachausgabe, Europa). Mit allen drei bestehen Verträge zur Auftragsbearbeitung; die Übermittlung in die Vereinigten Staaten erfolgt auf Grundlage anerkannter Garantien.

Vereinbarte Termine speichern wir in unserer Terminverwaltung, Ihre Kontaktdaten in unserem Kundensystem. Beide betreiben wir auf eigenen Servern in Deutschland. Den Gesprächstext löschen wir nach dreissig Tagen.

Sie können jederzeit Auskunft über die zu Ihrer Person gespeicherten Daten verlangen sowie deren Berichtigung oder Löschung. Wenden Sie sich dazu an info@om3.ch.